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@ Proced6 de saisle d'une information confidentielle et terminal associe. 



@ L'information confidentielle etant composes 
de signes appartenant a une premiere serie (3), 
on definit une seconde serie de signes (4), on 
affiche la premiere et la seconde series de 
signes selon une position relative aleatoire, et 
on utilise cette mise en correspondance pour 
saisir I' information confidentielle de sorte qu'un 
tiers qui observe les operations de saisie ne 
peut pas determiner rinformation confiden- 
tielle. 

L'invention concerns aussi le terminal asso- 
cie a ce precede. 
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La presente invention coricerne un procede de 
saisie, par un terminal, d'une information confiden- 
tielle four. -tie par un utilisateur, cette information 
comprenant plusieurs signes appartenant a une pre- 
miere serie de signes. 

I) est connu que les moyens de paiement electrc- 
niques utilisant une carte associee a un terminal se 
gen£ralisent, qu'il s'agisse de distributees de billets 
ou de moyens de paiement dans les magasins. 

Pour identifier le porteur d'une carte ou un ope- 
rates, il estsouvent demande a ce dernier d'introdui- 
re une information conf identielle, couramment appe- 
I6e code, au moyen d'un clavier associe au terminal. 
Les conditions dans lesquelles le code doit fetre intro- 
duit au moyen du clavier ne permettent generalement 
pas de masquer le clavier de facon satisfaisante de 
sorte que celui-ci peut etre observe par un tiers pen- 
dant la saisie de ('information conf identielle. Une per- 
sonne mal intentionnee peut done ensuite utiliser cet- 
te information a des fins frauduleuses. 

Certains systemes comportent des claviers dont 
les signes sont disposes selon des positions qui va- 
rient d'un clavier a un autre de sorte que pour un tiers 
qui ne conn ait pas la disposition des signes sur un cla- 
vier en cours d'utilisation, il n'est pas possible de de- 
viner ['information confidentielle en observant sim- 
plement la position des touches qui sont f rappees par 
I'utilisateur. Ceci a toutefois pour inconvenient de 
compliquer sensiblement la realisation du clavier et 
engendre des erreurs d'introduction de I'information 
confidentielle lorsque des utilisateurs, habitues a une 
certaine disposition des signes, ne present pas atten- 
tion au fait que le clavier considere ne comporte pas 
la disposition habituelle. En outre, un fraudeur expe- 
riments peut analyser la repartition des signes sur un 
clavier pr6cis avant ou apres la saisie de reformation 
confidentielle par I'utilisateur et memoriser la position 
des touches f rappees pour en deduire f inalement Tin- 
formation confidentielle. 

Un but de la presente invention est de proposer 
un procede de protection d'une information confiden- 
tielle comprenant plusieurs signes appartenant a une 
premiere serie de signes iors de I'operation de saisie 
de cette information meme lorsque cette operation 
peut 6tre observed par un tiers. 

En vue de la realisation de ce but, le procede se- 
lon ('invention consiste a def inir une seconde serie de 
signes; a afficher, sur des moyens d'affichage, les 
premiere et seconde series de signes de facon que 
chaque signe de la premiere soit dispose en regard 
d'un signe de la seconde, et a utiliser des signes de 
la seconde serie de signes en regard desquels se 
trouvent les signes de la premiere serie de signes 
composant ladite information confidentielle pour la 
designation par I'utilisateur de cette information 
confidentielle. 

Ainsi, I'utilisateur ne designe pas directement les 
signes composant ('information confidentielle mais 



des signes - ceux de la seconde serie - qui sontcorre- 
les a ceux-ci selon un lieu de correlation qui n'appa- 
rait pas explicitement sur les moyens d'affichage. En 
consequence, la seule observation des moyens d'af- 
5 fichage par un tiers ne permet pas a celui-ci d'en de- 
duire les signes conf identiels saisis. 

Selon une premiere variante du procede selon 
I'invention, on utilise un clavier distinct des moyens 
d'affichage et comportant plusieurs touches, on iden- 
10 tif ie chacune des touches du clavier en lui affectant 
un signe appartenant a la seconde serie de signes, on 
aff iche, sur des moyens d'affichage, les premiere et 
seconde series de signes seton une distribution mu- 
tuelle aleatoire connue du terminal; et on realise la 
15 designation des signes de la premiere serie compo- 
sant ladite information confidentielle en actionnant 
chaque touche du clavier dont le signe correspond au 
signe de la seconde s6rie situe en regard de I'un des 
signes, appartenant a la premiere serie, constituant 
20 de ladite information confidentielle. 

Ainsi, lorsqu'un utilisateur saisit une information 
confidentielle, les touches du clavier qu'il frappe ne 
comportent pas les signes de son code mais des si- 
gnes correspond ants selon une correspon dance qui 
25 est donnee a I'utilisateur par I'affichage simultane 
des deux series de signes. Etant donne que cette 
correspon dance varie pour chaque saisie de I' infor- 
mation confidentielle en fonction du positionnement 
relatif des series de signes, la seule connaissance 
30 des touches f rappees sur le clavier Iors d'une saisie 
est sans utilite pour un fraudeur. 

Selon une version avantageuse de cet aspect de 
I'invention, au moins Tune des series de signes dis- 
paraTt des qu'une touche est frappee. Ainsi, il n'est 
35 pas possible pour un fraudeur de regarder d'abord la 
touche qui est frappee puis de prendre connaissance 
du signe correspondent de la premiere serie en ob- 
servant les series aff ichees, 

A I'aide des versions precedemment decrites, 
40 I'utilisateur peut desormais saisir une information 
conf identielle sans divulguer le moindre renseigne- 
ment a un tiers n'observant que le clavier ou que 
I'ecran. 

Selon une seconde variante du procede selon 
45 I'invention, une solution au probleme d'un tiers obser- 
vant a la fois I'ecran et le clavier est apportee; pour 
ce faire, on def in it secretement, parmi les signes de 
la seconde serie, au moins un signe de reference 
connu du terminal et de I'utilisateur, puis on fait affi- 
50 cher, en regard des signes de la seconde serie de si- 
gnes, des signes de la premiere serie de facon qu'a 
chaque fois, I'un des signes composant ladite infor- 
mation confidentielle soit dispose en regard dudit si- 
gne de r6fe>ence. 
55 Selon une version avantageuse de cet aspect de 

('invention, on affiche I'ensemble des signes de ta 
premiere serie dans un ordre quelconque pendant 
toute I'operation de saisie, on provoque le decalage 
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de cet ensemble par rapport a celui des signes de la 
seconde serie afin de disposer au moins un signe 
composant ladite information conf identieile devant le- 
dit signe de reference et on valide la saisie lorsque 
I'utilisateur envoie un ordre de validation au terminal 
indiquant qu'il a place ce signe confidentiel en regard 
du signe de reference. 

Selon encore une autre version de I'invention 
dans lequel le terminal comprend un clavier a plu- 
sieurs touches, on identif ie chacune des touches du- 
dit clavier en lui affectant un signe appartenant a la 
premiere serie de signes et on affiche, pour chaque 
louche actionnee, le signe de la premiere serie affec- 
te a cette louche en regard d'un signe de la seconde 
serie, le terminal etant agence pour effectuer une 
comparaison entre le signe de la premiere serie ainsi 
place par I'utilisateur devant le signe de reference et 
au moins un des signes de rinformation confidentiel- 
le. 

(.'invention concerne aussi un terminal compre- 
nant des moyens d'af f ichage et des moyens pour sai- 
sir une information confidentielle fournie par un utili- 
sateur, ladite information comprenant plusieurs si- 
gnes appartenant a une premiere serie de signes, le- 
dit terminal etant agence pour afficher, sur des 
moyens d'affichage, ladite premiere et une seconde 
series de signes de facon que chaque signe de la pre- 
miere serie soit dispose en regard d'un signe de la se- 
conde serie et comportant, d'une part, des moyens 
d'utilisation des signes de la seconde serie situes en 
regard des signes constituant rinformation confiden- 
tielle pour permettre a I'utilisateur de designer les si- 
gnes de la premiere serie qui composent ladite infor- 
mation confidentielle et d'autre part, des moyens de 
validation des saisies. 

D'autres caracteristiques et avantages de I'in- 
vention apparaltront a la lecture de la description qui 
suit de differentes versions de I'invention en relation 
avec les figures ci-jointes parmi lesquelles : 

• la figure 1 illustre de facon schematique une 
partie d'un terminal mettant en oeuvre une pre- 
miere variante du procede selon I'invention, 

- la figure 2 est une representation schematique 
de I'ecran d'affichage dans une etape poste- 
rieure a la figure 1 , en relation avec une varian- 
te de realisation du procede selon I'invention, 

- la figure 3 est une illustration schematique de 
I'ecran d'un terminal en relation avec une autre 
version du procede selon I'invention, 

- la figure 4 est une illustration de I'ecran du ter- 
minal posterieurement a la figure 3, en relation 
avec la version du procede de la figure 3. 

- la figure 5 est une autre illustration du procede 
selon la figure 3, comportant une seconde se- 
rie de signes constitute de f leches, et 

- la figure 6 illustre de facon schematique une 
partie d'un terminal mettant en oeuvre une se- 
conde variante du procede selon I'invention. 



En reference a la figure 1, une premiere variante 
de realisation du procede selon I'invention est desti- 
nee a permettre la protection d'une information confi- 
dentielle, par exemple le code d'une carte bancaire. 

5 lors de sa saisie sur un clavier d'un terminal. Sur la 
figure 1 on a represents seulement le clavier du ter- 
minal generalement designe en 1 , et I'ecran d'afficha- 
ge du terminal generalement designe en 2. De facon 
connue en soi, rinformation confidentielle est compo- 

10 see de signes appartenant a une serie de signes, par 
exemple des chiffres dans I'exemple illustre. Dans la 
suite de la description, on supposera que ("informa- 
tion confidentielle est composee de quatre signes et 
que dans les exemples illustres, ces quatre signes 

t5 sont les chiffres 4723. 

Selon cette variante de I'invention, on represente 
sur les touches 5 du clavier 1 du terminal, une secon- 
de serie de signes et on affiche sur le terminal d'une 
part la premiere serie de signes qui est ici dlsposee 

20 selon une ligne 3 sur I'ecran d'affichage, et d'autre 
part la seconde serie de signes qui est ici disposee 
selon une ligne 4 sur I'ecran d'affichage au-dessus 
de la ligne 3 de la premiere serie de signes, la premie- 
re et la seconde series de signes etant aff ichees se- 

25 Ion une position relative aleatoire c'est-a-dire que la 
correspond a nee entre les signes de la premiere serie 
et les signes de la seconde serie peut varier chaque 
fois qu'une carte est introduite dans le terminal. Ainsi. 
les touches qui doivent etre f rappees sur le clavier va- 

30 rient a chaque nouvel aff ichage des deux series de 
signes de sorte qu'un tiers qui observe seulement les 
touches frappees par I'utilisateur ne pourra pas reu- 
tiliser rinformation obtenue lors d'une saisie ulterieu- 
re. 

35 Selon une premiere version de I'invention, on 

suppose que la premiere et la seconde serie de si- 
gnes restent aff ichees avec la meme position relative 
pendant que I'utilisateur saisit les differents signes 
sur le clavier. Dans le cas envisage, I'utilisateur va 

40 done frapper successivement sur le clavier les tou- 
ches comportant S puis ©, puis *, et enfin * . Pour 
faciliter la saisie de rinformation confidentielle par 
I'utilisateur, I'ecran d'affichage 2 comporte de prefe- 
rence de facon habituelle une ligne 6 de reperes in- 

45 diquant le nombre de signes deja saisis et permettant 
ainsi a I'utilisateur de savoir a quelle position de Tin- 
formation confidentielle il se trouve. Dans I'exemple 
illustre les signes de la ligne 6 sont au depart des 
points qui sont progressivement remplaces par des 

50 etoiles chaque fois que I'utilisateur saisit un signe. 

On remarquera que dans cette version du proce- 
de de I'invention un fraudeur qui observe seulement 
le clavier ne peut en aucune facon apprehender Tin- 
formation confidentielle puisqu'il ne connaft pas la 

55 correspondence entre les signes f rappes sur le cla- 
vier et les chiffres qui composent le code. Toutefois, 
s'il a en plus la possibility devoir I'ecran, il pourra me- 
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moriser la correspondence entre les deux series de 
signes, ou plus simplementregarder cette correspon- 
dance chaque fois qu'il verra I'utilisateur frapper une 
des touches du clavier. En effet, la lecture de la 
correspondence implique une tension relativement 5 
soutenue de I'utilisateur qui a tendance a verifier qu'il 
ne se trompe pas de signes de la seconde serie et agit 
done plus lentement que d'habitude. Dans ce cas, il 
"sera done possible pour un fraudeur qui aura vu l'uti- — 
lisateur frapper la touche 3 de regarder ensuite to 
I'ecran et de constater que 3 correspond au chiff re 4, 
et d'effectuer ainsi successivement le decodage des 
signes frappes par I'utilisateur. 

Pour 6viter une telle manoeuvre du fraudeur, on 
pnivoit de preference, selon une autre version de Tin- is 
vention, de changer la position relative de la premiere 
et de la seconde serie de signes apres la satste de 
chaque signe de rinformation confidentielle. Ainsi, 
meme lorsqu'un tiers a la possibility d'observer non 
seulement le clavier mais egalement I'affichage des 20 
series de signes, la frequence de changement tres 
importante de la correspondance entre les signes de 
la premiere serie et de la seconde serie augmente la 
difficulty de memoriser cette correspondance simul- 
tanement a la position de la touche frappee par I'uti- 25 
lisateur. On a illustre sur la figure 2 I'affichage qui est 
vu par I'utilisateur sur I'ecran des qu'il a frappe la tou- 
che 3. Selon la version illustree, la seconde serie de 
signes est restee dans la m§me position mais la pre- 
miere serie de signes est aff ich6e selon une nouvelle 30 
disposition des chiff res tandis que dans la ligne de re- 
peres 6 le premier point a ete remplacS par une etoile. 
Selon cette version de I'invention, apres avoir 
commence comme precedemment par frapper la tou- 
che 3, I'utilisateur va done cette fois frapper la touche 35 
* qui correspond au deuxieme chiff re, 7, de son code. 
On remarquera qu'il n'est done pas possible pour un 
fraudeur qui a attendu de voir la touche frappee par 
I'utilisateur de determiner le signe correspondant de 
la premiere serie. En effet. le fraudeur qui a attendu 40 
de voir I'utilisateur frapper la touche 3 et qui regarde 
alors I'ecran d'affichage lira que le chiff re correspon- 
dant a 3 est le chiffre 3 et fera done une erreur dans 
I'appreciation du premier chiffre de ("information 
confidentielle. Pour pouvoir obtenir I' information 45 
confidentielle, le fraudeur devra done memoriser suc- 
cessivement les correspondences entre la premiere 
et la seconde serie de signes avant que I'utilisateur ne 
frappe un signe, ce qui reduit considerablement le ris- 
que d'avoir un fraudeur capable de memoriser Ten- 5C 
semble des signes de rinformation confidentielle. 

Dans I'exemple illustre sur les figures 1 et 2, les 
deux series de signes sont aff ichees sur I'ecran mais 
seuls les signes de la premiere seYie ont une position 
variable. On remarquera qu'il est bien entendu possi- 55 
ble de fa ire varier Egalement la position des signes de 
la seconde serie ou encore de faire varier la position 



des signes de la seconde serie tout en maintenant 
fixe la position des signes de la premiere serie. 

Les figures 3 a 5 illustrent une autre version du 
procede selon i'invention. Dans cette version, les si- 
gnes de la seconde serie sont cette fois disposes en 
dessous des signes de la premiere serie et sont dis- 
poses de facon fixe sur le boftier du terminal en des- 
sous de I'ecran d'affichage. Cette disposition ne ca- 
racterise pas cette version du-procede de ('invention 
et Ton pourrait adopter pour les signes la m£me dis- 
position que sur les figures 1 et 2. Ce qui caracterise 
cette version du proced£ de I'invention est le fait que 
la seconde serie de signes comporte cette fois un 
nombre de signes distincts inferieur a la premiere se- 
rie de signes de sorte que pour avoir une correspon- 
dance entre chacun des signes de la premiere serie 
de signes et les signes de la seconde serie de signes, 
il est necessaire d'affecter un m£me signe de la se- 
conde serie a plusieurs signes de la premiere serie. 
Dans I'exemple illustre sur les figures 3 et 4, la pre- 
miere s6rie de signes comporte comme precedem- 
ment dix chiff res, de zero a neuf, et la seconde serie 
de signes comporte cette fois cinq signes distincts 

seulement qui sont ©, 3, O . v . 8 • Afin qu'un si- 
gne de la seconde serie corresponde a chaque signe 
de la premiere serie, certains signes de la seconde 
serie sont represents avec une accolade pour mon- 
trer les signes de la premiere serie auxquels ils sont 

affectes. Ainsi le © est affecte a deux chiff res ainsi 

que le 8 et le * tandis que le o est affecte a trois 

chiff res et le 9 est affecte a un seul chiffre. 

Lors de I'introduction d'une carte, les signes de 
la premiere serie sont aff iches de facon aleatoire pour 
qu'a chaque signe de la premiere serie corresponde 
un signe de la seconde serie. On remarquera a ce 
propos que la position des signes de la premiere serie 
peut etre totalement aleatoire, e'est-a-dire que les si- 
gnes de la premiere serie sont disposes non seule- 
ment de facon aleatoire par rapport aux signes de la 
seconde serie, mais sont egalement disposes de fa- 
con aleatoire les uns par rapport aux autres, ou de fa- 
con pseudo-aleatoire e'est-a-dire que tout en etant 
disposes de facon aleatoire par rapport aux signes de 
la seconde serie, les chiffres de ia premiere serie 
sont disposes de facon ordonnancee les uns par rap- 
port aux autres. C'est le cas dans I'exemple illustre 
sur la figure 3 ou les chiffres sont ordonnes les uns 
par rapport aux autres selon une sequence en bou- 
cle, la position aleatoire par rapport aux signes de la 
seconde serie etant determines par un d£calage 
aleatoire de la sequence. En particulier sur la figure 
3, le zero correspond a la deuxieme case du 0 de la 
seconde se>ie. 

En supposant que la position des signes de la 
premiere serie reste constante pendant toute la saisie 
de rinformation confidentielle, un utilisateur ayant le 
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code 4723 va done saisir, dans le cas de la figure 3, 

successivement les signes 3, O . * et ©• Contrai- 
rement a la version qui avait ete decrite en relation 
avec la figure 1, un fraudeur qui observers simulta- 
nement le clavier et I'ecran ne pourra pas en deduire 
avec certitude rinformation confidentielle saisie par 
I'utilisateur. En effet, lorsqu'un fraudeur voit I'utillsa- 
— -teur saisir le premier signe S,-iUne peut savoir si ce 
signe correspond au chiffre 1 ou au chiffre 4. De ^ 
meme, lorsque I'utilisateur saisit le signe o . un ob- 
servateurne peut savoir sice o correspond au chif- 
fre 0, au chiffre 5 ou au chiffre 7. De meme, le signe 

* correspond au chiffre 2 ou au chiffre 8. Seul le si- 
gne S correspond uniquement au chiffre 6. Dans ce 1S 
cas la m£me sequence de signes de la seconde serie 
aurait ete saisie par un utilisateur dont le code aurait 
ete 1529 ou 4089. 

En supposant qu'un observateur ait reussi a me- ^ 
moriser la correspondance complete entre les signes 
de la premiere et de la seconde serie, et la succession 
des touches f rappees par I'utilisateur et qu'il veuille 
reutiliser cette information lors d'une saisie ulterieu- 
re, il se trouvera confronte a une nouvelle table de 
correspondance comme illustre par exemple sur la fi- 
gure 4. Sur cette figure, un nouveau decalage a ete 
effectue entre la serie de chiffres formant la premiere 
serie de signes et la seconde serie de signes. II se 
trouve que le choix entre le 1 et le 4 qui a pu Stre re- 
leve par un observateur lors de la saisie precedente, 

se trouve cette fois illustre par un © et un 9, e'est- 
a-dire qu'il existe une chance sur deux pour le frau- 
deur de se tromper dans la saisie du premier signe 
constituant rinformation confidentielle. De meme, un 35 
fraudeur aura de nouveau un doute concernant le se- 
cond signe a saisir puisque les chiffres 0, 5 et 7 qui 
correspondaient au signe O dans la figure 3 sont re- 
presents sur la figure 4 par les signes v , o ou ©. 4Q 
On remarque done que la probability pour un obser- 
vateur de pouvoir ressaisir exactement rinformation 
confidentielle est extremement faible. Ce risque est 
encore minimise si Ton prevoit comme precedem- 
mentde eh anger la correspondance entre la premiere 45 
s6rie de signes et la seconde serie de signe chaque 
fois qu'un signe vient d'fetre saisi. 

La variants de la figure 5 se distingue de celle de 
la figure 3 en ce que les pictogrammes elabores, 
constitute par les signes de la seconde serie, sont 5() 
remplaces ici par des signes plus simples, construits 
a partir d'un seul signe elementaire, a savoir un trian- 
gle isocele. La seconde serie de signes comprend 
cinq signes, chacun se distinguant par un nombre de 
triangles particuliers ou une orientation particuliere ^ 
de ceux-ci. Ainsi, les chiffres 2 a 4 de la premiere se- 
rie de signes sont tous les trois designes par le mfime 
signe constitue par deux triangles 6 juxtaposes et 



orientes vers la droite de la figure 5. Une accolade 7 
def init cette correspondance. Les chiffres 0 et 1 sont 
designes par un seul triangle 6 ayant la mfcme orien- 
tation que pour les chiffres 2 a 4. Une seconde serie 
de ce type, construite a partir d'un seul signe simple, 
est avantageuse en ce que I'utilisation memorise im- 
mediatement ('ensemble des signes utilises. Par ail- 
leurs, les chiffres de la premiere serie de signes (par 
exemple 2 a 4) designes parle meme signe de la se- 
conde serie sont juxtaposes, de sorte qu'un seul si- 
gne (ici, les deux triangles 6) les designent simulta- 
nement ce qui facilite encore la tache de I'utilisateur. 

La figure 6 illustre une autre variante de realisa- 
tion du procede dans laquelle on a suppose que, en 
plus des chiffres 4723, le code conf identiel de I'utili- 
sateur comprend deux signes de reference secrets 3 
et9 parmi les signes de la seconde serie, tous ces si- 
gnes etant connus de I'utilisateur et du terminal lors 
de la saisie. Ces signes de reference peuvent §tre par 
exemple fournis a I'utilisateur, en meme que rinfor- 
mation confidentielle, par I'organisme habilite, lors de 
la souscription au service demand6. 

Dans cette figure 6 les deux series sont identi- 
ques, les signes les composant etant ici les chiffres 
de 0 a 9. Le terminal aff iche done la seconde serie de 
signes 61, soit de facon figee, les signes etant graves 
sur les moyens d'aff ichages, soit de facon aleatoire. 
Des cases d'aff ichages sont prevues afin d'aff icher 
en regard de ces signes de la seconde serie ceux de 
la premiere qui vont §tre saisis. Dans l*exemple de la 
figure 6, on a grise les cases 63 correspondent aux 
cases placees en regard des signes de reference 3 et 
9. Bien entendu, I'affichage a I'ecran etant banalise, 
il n'apparaft aucune indication permettant a un frau- 
deur de determiner lesquels des signes aff iches sont 
ceux de reference. 

Le clavier 65 associe a ces moyens d'affichage 
comporte des touches identifies par les signes 0 a 
9 et permet a I'utilisateur d'entrer ces signes qui sont 
alors aff iches au fur et a mesure des saisies dans les 
cases situees en regard des signes de la seconde se- 
rie. L'utilisateurva done entrer des signes sans interfit 
dans toutes les cases autres que celles ici referen- 
ces 63. Au contraire, il entre les deux premiers chif- 
fres, 4 et 7, de son information confidentielle dans 
ces cases 63. Cette saisie est complete lorsque tou- 
tes les cases sont remplies et le terminal propose 
alors a I'utilisateur d'entrer de nouveau une serie de 
signes en regard de la serie comportant les signes de 
reference, afin de saisir de la mSme facon les deux 
chiffres de son information confidentielle 2 et 3 res- 
tants. Pour un observateur tiers, il est possible au prix 
d'un effort de memorisation supplemental de rete- 
nir la combinaison totale saisie, mais il n'a aucun 
moyen de determiner lesquels des signes ontune im- 
portance particuliere. Dans le cas ou les signes de la 
seconde serie sont aff iches au depart de facon alea- 
toire, saisir cette combinaison ne lui apporte rien. 
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On peut aussi prevoir un systeme de defilement 
de signes de la premiere serie sous forme d'une se- 
quence aff ichee en regard de la seconde serie. Des 
moyens de decalage de ces signes sont prevus a cet 
effet Par exemple, deux touches de decalage, res- 
pectivement vers la gauche et vers la droite, ou bien 
meme une seule touche provoquant le defilement cy- 
clique des signes de la premiere serie, peuvent etre 
utilisees. " "" 

A chaque pression sur une de ces touches, ou 
apres un laps de temps donne assez court, la se- 
quence est done decalee d'une position dans le sens 
choisi, et ce de facon cyclique, af in qu'il y ait toujours 
un signe de la premiere serie place en regard d'un si- 
gne de la seconde. Lorsque le premier signe de Tin- 
formation confidentielle se situe en regard d'un des 
signes de reference, I'utilisateur donne un ordre de 
validation, par exemple a I'aide d'une touche de vali- 
dation ou par une commande vocale. 

Les signes d'au moins une des deux series sont 
alors affiches selon une nouvelle sequence aleatoire 
avant I'entree du signe suivant de reformation confi- 
dentielle. Cela suff it en general a indiquer a I'utilisa- 
teur que le signe precedent a ete effectivement saisi 
par le systeme et que le systeme attend la saisie sui- 
vante. 

Le cycle se repete jusqu'a ce que la totalite de Pin- 
formation confidentielle soit saisie. A la fin de I'ope- 
ration, on peut simplementfaire afficher un message 
ou effacer les sequences de signes, signalant a I'uti- 
lisateur que la saisie est terminee. On peut aussi pre- 
voir I'aff ichage d'un caractere, par exemple un signe 
*, pour chaque signe saisi. 

Dans le cas presente a la figure 6, les signes de 
['information confidentielle sont entres de facon or- 
donnee, suivant un arrangement (1..i..n). Afin de 
confondre un observateur, cette information peut etre 
saisie de facon desordonnee, Le terminal presente a 
cette fin un message demandant a I'utilisateur de pla- 
cer son ou ses signes de rang i regard de son ou ses 
signes de reference. De cette facon, I'ordre de saisie 
est brouille et change a chaque nouvelle saisie. 

Dans le cas ou I'information confidentielle est 
composee de chiffres, comme dans Texemple de la 
figure 6, le message du terminal peut de plus deman- 
der a I'utilisateur de placer le chiffre resultant d'une 
fonction de ceux de rang i, j de son information confi- 
dentielle en regard des signes de reference. Bien en- 
tendu, cette fonction est modif iee lors de chaque sai- 
sie. 

Supposons maintenant que le message compor- 

te: 

Case secrete 1 : mettez votre chiffre de code 
de rang 3, plus 1 

Case secrete 2 : mettez votre chiffre de code 
de rang 1, moins 1. 

L'utilisateur doit alors saisir les chiffres 3 (chiffre 
2 plus 1) et 3 (chiffre 4 moins 1) dans les cases 63 



correspondant aux signes de reference. Un fraudeur 
eventuel qui prend connaissance du message et qui 
retient les chiffres saisis ne sait pas auxquels des 
chiffres saisis il doit appliquer ces fonctions pour ob- 

5 ten ir I'information confidentielle. 

Bien entendu Pinvention n'est pas limitee au 
mode de realisation decrit et on peut y apporter des 
variantes de realisation sans sortir du cadre de ('in- 
vention. En particulier, bien que les signes de la pre- 

10 miere serie aient ete illustres par des chiffres, on peut 
prevoir des signes quelconques, les signes utilises 
pouvant meme Stre differents d'une carte a une au- 
tre, I'affichage des signes de la premiere s6rie etant 
alors fait par le terminal en fonction d'une codification 

15 contenue dans la carte. 

On peut egalement prevoir des signes identiques 
pour la premiere et la seconde series de signes. II faut 
dans ce cas que les series de signes soient claire- 
ment indiquees sur I'ecran d'affichage sans quoi le 

20 risque d'erreurs de saisie risque d'&tre tres grand. 



Revendications 

25 1. Proced6 de saisie, par un terminal, d'une infor- 
mation confidentielle fournie par un utilisateur, 
cette information comprenant plusieurs signes 
appartenant a une premiere serie de signes (3), 
caracterise en ce qu'il comprend les etapes sui- 

30 vantes consistant a : 

- def inir une seconde serie de signes (4); 

- afficher, sur des moyens d'affichage, les 
premiere et seconde series de signes de 
telle facon que chaque signe de la premiere 

35 serie de signes soit dispose en regard d'un 

signe de la seconde serie de signes; et 

- utiliser des signes de la seconde serie de si- 
gnes en regard desquels se trouvent les si- 
gnes de la premiere serie de signes compo- 

40 santladite information confidentielle pour la 

designation par I'utilisateur de cette infor- 
mation confidentielle, 

2, Procede selon la revendication 1, caracterise en 
45 ce que I'on utilise un clavier (1) distinct des 

moyens d'affichage et comprenant plusieurs tou- 
ches, et en ce que I'on procede aux etapes sui- 
vantes consistant a : 

- identifier chacune des touches du clavier 
so en lui affectant un signe appartenant a la 

seconde serie de signes (4); 

- afficher, sur les moyens d'affichage, les 
premiere et seconde series de signes selon 
une distribution mutuelle aleatoire, connue 

55 du terminal; et 

- la designation des signes de la premiere se- 
rie composant ladite information confiden- 
tielle se fait en actionnant chaque touche du 
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clavier (1) dont le signe correspond au si- 
gne de la seconde serie (4) situe en regard 
de l'un des signes de la premiere serie (3) 
constituant ladite information conf identiel- 
le. 5 

Precede selon la revendication 2, caracterise en 
ce qu'au moins Tune des series de signes (3, 4) 
disparaft des qu'une touche du clavier (1) est 
frappee. 10 

Precede selon la revendication 1, caracterise en 
ce qu'il comprend les etapes suivantes : 

- definir secretement, parmi les signes de la 
seconde serie (4), au moins un signe de re- 15 
ference connu du terminal etde I'utilisateur; 

et 

- afficher, en regard des signes de la secon- 
de serie de signes, respectivement, ies si- 
gnes de la premiere serie de telle facon qu'a 20 
chaque fois l'un des signes confidentiels 
composant ladite information confidentielle 

soit dispose en regard dudit signe de refe- 
rence. 

25 

Procede selon la revendication 4, caracterise en 
ce que : 

- pendant toute I'operation de saisie, I'en- 
semble des signes de la premiere serie (3) 

est affich6 dans un ordre quelconque; 30 

- I'ensemble de ces signes (3) est decale par 
rapport a ceux de la seconde serie (4) af in 
de disposer au moins un signe confidentiel 
composant ladite information confidentielle 
devant ledit signe de reference; et 35 

- I'utilisateur envoie un ordre de validation au 
terminal lorsque ce signe confidentiel est 
dispose devant le signe de reference. 

Procede selon la revendication 4, caracterise en 40 
ce que Ton utilise un clavier (1) a plusieurs tou- 
ches, chacune des touches etant identifiee en lui 
affectant un signe appartenant a la premiere se- 
rie de signes (3), I'affichage de chacun des si- 
gnes de la premiere serie (3) en regard des si- 45 
gnes de la seconde serie (4) s'effectuant en ac- 
tionnant la touche identifiee par ce signe, le ter- 
minal etant agence pour effectuer une comparai- 
son entre le signe de la premiere serie ainsi place 
par I'utilisateur devant le signe de reference et au so 
moins un des signes de reformation confiden- 
tielle. 

Procede selon la revendication 6, caracterise en 
ce 1'information confidentielle comprend plu- 55 
sieurs signes confidentiels ranges selon un rang 
determine (1...i...n) et, avant I'affichage des si- 
gnes de la premiere serie (3) par I'utilisateur, le 



terminal envoie un message a celui-ci lui ordon- 
nant de placer le signe confidentiel de rang i en 
regard du signe de reference. 

8. Procede selon la revendication 7, caracterise en 
ce que les signes de la premiere serie (3) compo- 
sant ladite information confidentielle sont des 
chiffres et le terminal ordonne a I'utilisateur de 
placer en regard du signe de reference le resultat 
d'une fonction du chiffre de rang i de ladite infor- 
mation confidentielle. 

9. Procede selon la revendication 1, caracterise en 
ce que la seconde serie de signes (4) comporte 
un nombre de signes distincts inferieur au nom- 
bre des signes de la premiere serie (3). 

10. Procede selon la revendication 1, caracterise en 
ce que les signes de la seconde serie (4) sont dif- 
ferents de ceux de la premiere serie (3). 

11. Terminal comprenant des moyens d'aff ichage et 
des moyens pour saisir une information confiden- 
tielle fournie parun utilisateur, ladite information 
comprenant plusieurs signes appartenant a une 
premiere serie de signes (3), ledit terminal etant 
caracterise en ce qu'il est agence pour afficher 
ladite premiere et une seconde series de signes 
(4) de telle facon que chaque signe de la premiere 
serie (3) soit dispose en regard d'un signe de la 
seconde serie (4) et il comporte : 

- des moyens d'utiltsation des signes de la 
seconde serie (4) pour permettre a I'utilisa- 
teur de designer les signes de la premiere 
serie (3) constituant ladite information 
confidentielle; et 

- des moyens de validation des saisies. 

12. Terminal selon la revendication 11 caracterise en 
ce qu'il comprend un clavier (1) distinct des 
moyens d'affichage et equipe de plusieurs tou- 
ches (5), chacune des touches du clavier etant 
identifiee au moyen d'un signe appartenant a la- 
dite seconde serie de signes (4) et en ce que I'ac- 
tionnement de chaque touche dudit clavier dont 
le signe correspond au signe de la seconde serie 
(4) affiche en regard de l'un des signes consti- 
tuant ladite information confidentielle, corres- 
pond a la saisie de ce signe constituant de ladite 
information confidentielle. 

13. Terminal selon la revendication 11, caracterise en 
ce qu'il comporte : 

des moyens de memorisation d'au moins 
un signe de reference connu de I'utilisateur et ap- 
partenant a la seconde serie de signes (4); et 

des moyens pour permettre a I'utilisateur 
de faire afficher les signes de la premiere serie 
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(3) de telle facon qu'un des signes constituant 
reformation confidentielle soit dispose en regard 
dudit signe de reference. 

14. Terminal selonlarevendication 11,caracteriseen 
ce que la seconde serie de signes (4) comporte 
un nombre de signes distincts inferieur au nom- 
bre des signes de la premiere serie (3). 



15. Terminal selonlarevendication 11, caracterise en 10 
ce que les signes de la seconde serie (4) sont dif- 
ferents de ceux de la premiere serie (3). 
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